High WID-SEC-2025-0319 2 CVEs

Fortinet FortiOS: Mehrere Schwachstellen

Published Feb 11, 2025 · Updated Feb 11, 2025 · de-DE

Vendor: Fortinet Product: FortiOS

Summary

Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen oder seine Rechte zu erweitern.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 2

High 8.0

CVE-2024-40591

An incorrect privilege assignment vulnerability [CWE-266] in Fortinet FortiOS version 7.6.0, 7.4.0 through 7.4.4, 7.2.0…

Fortinet FortiOS Network devices

Feb 11, 2025
High 7.7

CVE-2024-35279

A stack-based buffer overflow [CWE-121] vulnerability in Fortinet FortiOS version 7.2.4 through 7.2.8 and version 7.4.0…

Fortinet FortiOS Network devices

Feb 11, 2025

Revision history

2025-02-11 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-160 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-24-160
FortiGuard PSIRT Advisory FG-IR-24-302 vom 2025-02-11
https://www.fortiguard.com/psirt/FG-IR-24-302